Privatlivspolitik
Senest opdateret 10. oktober 2026
Dette er en dansk oversættelse til orientering. Er der forskel på den danske og den engelske version, gælder den engelske.
Denne politik forklarer hvordan cmsspot håndterer personoplysninger. Den dækker de personer der bruger cmsspot til at redigere hjemmesider. Når du forbinder en kundes hjemmeside, er det dig der er ansvarlig for personoplysningerne på det site, og afsnit 7 i betingelserne er den databehandleraftale der dækker det forhold.
1. Hvem er ansvarlig
cmsspot drives af Lasse Enggaard, CVR 36615435, Aabenraa. Læs om hvem der står bag cmsspot. Spørgsmål om dine data sendes til contact@cmsspot.com.
2. Hvad vi gemmer, og hvorfor
Vi gemmer så lidt som muligt. For hver bruger gemmer vi:
- Navn, virksomhed og mailadresse, så vi kan genkende dig og sende login-links. Det er nødvendigt for at levere tjenesten.
- Hvilke hjemmesider din konto har adgang til, og om du er administrator.
- Din IP-adresse i kort tid når du beder om et login-link, for at begrænse misbrug. Den slettes når tidsvinduet er gået.
Der er intet kodeord. Du logger ind med et engangslink sendt til din mail. Login-formularer har et skjult felt der fanger automatiske indsendelser. Der gemmes intet om dig fra det.
Når du forbinder en hjemmeside, henter cmsspot en kopi af sitets filer til vores server, så du kan redigere dem. De filer kan indeholde personoplysninger som hjemmesidens ejer er ansvarlig for. De serveroplysninger du indtaster (host, bruger og et kodeord eller en nøgle), gemmes krypteret.
AI-adgang. Opretter du et token til en AI-assistent, gemmer vi en envejs-hash af tokenet (aldrig selve tokenet), dets navn, niveau, udløb og hvilket site og hvilken bruger det hører til. Hvert kald assistenten laver, skrives til en aktivitetslog for det site: tidspunkt, hvilket værktøj der blev brugt, filstien, om det lykkedes, størrelsen og en forkortet IP-adresse. Loggen indeholder aldrig indholdet af dine filer.
Sikkerhedslog. For at beskytte konti logger vi sikkerhedshændelser: mislykkede login-forsøg, afviste eller udløbne login-links, afviste tokens, blokerede forbindelsesforsøg og ændringer i brugere eller adgang til sites. Hver post indeholder tidspunkt, typen af hændelse, brugeren hvis den kendes, og en forkortet IP-adresse hvor sidste del er fjernet. Kodeord, tokens og links skrives aldrig til den. Loggen beholder de seneste poster og har en fast maksimal størrelse, så ældre poster forsvinder efterhånden som nye kommer til.
Byggeguiden. Den offentlige byggeguide på mcp.cmsspot.com er en MCP-server der kun returnerer dokumentation og tjekker tekst du sender den. Den gemmer intet af det du sender. Kald tælles pr. IP-adresse i et kort tidsvindue for at begrænse misbrug, og tælleren slettes når vinduet er gået.
Cookies. cmsspot sætter én sessionscookie når du logger ind, så browseren forbliver logget ind. Der er ingen statistikcookies, ingen reklamecookies og ingen tredjepartscookies på cmsspot.com.
Mail. Login-links, invitationer og beskeder sendes gennem vores mailudbyder, hvis servere står i EU. Udbyderen ser din mailadresse og beskeden.
3. Hvor data ligger
Data ligger hos Simply.com i Danmark. Vi overfører ikke personoplysninger ud af EU/EØS.
4. Hvor længe vi beholder dem
- Brugerkonti: indtil kontoen slettes.
- IP-adresser ved login: kun i det korte tidsvindue, derefter slettes de.
- Et forbundet sites filer og backups: indtil du frakobler sitet, hvilket fjerner den lokale kopi og dens backups. Backups er begrænset til de seneste versioner pr. fil.
- Tokens til AI-adgang og deres aktivitetslog: indtil tokenet trækkes tilbage, eller sitet frakobles. Aktivitetsloggen har en fast maksimal størrelse pr. site.
- Sikkerhedsloggen: fast maksimal størrelse, så de ældste poster forsvinder efterhånden som nye kommer til.
5. Hvem kan se dem
Hver bruger ser kun de hjemmesider deres konto har fået adgang til. Kundebrugere ser deres eget site, ikke dine andre kunder. Serverkodeord og nøgler gemmes krypteret og vises aldrig i brugerfladen, i logs eller for en AI-assistent. Administratorer af cmsspot-installationen kan se sikkerhedsloggen.
En AI-assistent du forbinder med et token, ser kun det site tokenet er til, på det niveau du har valgt, og aldrig de filer du har skjult for den. Den kan ikke se dit login, serveroplysningerne eller andre sites.
6. Dine rettigheder
Efter databeskyttelsesforordningen kan du bede om indsigt i dine data, rettelse, sletning eller en kopi af dem, og du kan gøre indsigelse mod behandlingen. Skriv til contact@cmsspot.com, så klarer vi det. Du kan også klage til Datatilsynet.
7. Ændringer
Vi opdaterer politikken når tjenesten ændrer sig. Datoen øverst viser den seneste version.